POLITIKA ZASEBNOSTI BRIDGE SOLUTIONS HUB S.A.
§ 1. SPLOŠNE DOLOČBE
1. Pred uporabo spletne trgovine (v nadaljnjem besedilu: spletna trgovina) mora uporabnik prebrati vsebino te politike zasebnosti (v nadaljnjem besedilu: politika zasebnosti).
2. Ta dokument se nanaša samo na obdelavo osebnih podatkov, katere upravljavec je družba Bridge Solutions HUB S.A. s sedežem v Varšavi.
3. Upravljavec osebnih podatkov, zbranih prek spletnega mesta www.chemicaltiger.com, je družba Bridge Solutions Hub S.A. s sedežem v Varšavi, Zygmunta Vogla 2A, 02-963 Varšava, vpisana v register podjetnikov, ki ga vodi Okrožno sodišče v Varšavi, XIII gospodarski oddelek Državnega sodnega registra, pod številko KRS: 0000887045, REGON: 142524552, NIP: 5222967030, osnovni kapital 1505000,00 PLN, (v nadaljevanju: „upravljavec“ ali „Bridge Solutions Hub S.A.“)
4. Upravitelj je imenoval pooblaščeno osebo za varstvo podatkov, ki jo lahko kontaktirate tako, da ji pišete na elektronski naslov: iodo@bshub.pl.
5. Osebni podatki, ki jih upravljavec zbira prek spletnega mesta, se obdelujejo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov), v nadaljnjem besedilu: RODO, in Zakonom o varstvu osebnih podatkov z dne 10. maja 2018. (Uradni list 2018, točka 1000, s spremembami).
§ 2. VRSTA OSEBNIH PODATKOV, KI SE OBDELUJEJO, NAMEN IN OBSEG ZBIRANJA PODATKOV
1. Obseg osebnih podatkov, ki se obdelujejo:
a) registracija računa v trgovini: e-poštni naslov
b) obdelava naročila: ime in priimek, naslov uporabnika, telefonska številka, elektronski naslov, (neobvezno ) NIP in ime podjetja.
c) med uporabo spletne trgovine se lahko iz uporabnikove naprave zberejo dodatni podatki, zlasti: naslov IP, dodeljen uporabnikovemu računalniku, ali zunanji naslov IP internetnega ponudnika, ime domene, vrsta brskalnika, čas dostopa, vrsta operacijskega sistema.
2. Upravljavec obdeluje osebne podatke na spletni strani chemicaltiger.com za:
a) registracijo računa ter sprejemanje in obdelavo naročil za nakup izdelkov na podlagi (člen 6(1)(b) Zakona o varstvu podatkov - izvajanje pogodbe), ne glede na način sprejemanja teh naročil, vključno s spletno trgovino na naslovu www.chemicaltiger.com
b) zagotavljanje garancijskih storitev na podlagi(člen 6(1)(b) RODO - izvajanje pogodbe);
c) davčni obračun nakupov, opravljenih na podlagi(člen 6(1)(c) RODO - izpolnitev zakonske obveznosti, ki bremeni upravitelja) v povezavi z Zakonom o davku od dohodkov pravnih oseb in Zakonom o davku na dodano vrednost;
d) varovanje in uveljavljanje morebitnih zahtevkov na podlagi (člen 6(1)(f) RODO - zakoniti interes upravljavca ali tretje osebe),
e) neposredno trženje: izdelkov ali storitev družbe Bridge Solutions Hub S.A. in priložitev promocijskega gradiva poslovnih partnerjev družbe Bridge Solutions Hub S.A. k pošiljkam na podlagi (člen 6(1)(f) RODO - zakonsko upravičen interes upravljavca ali tretje osebe),
f) pošiljanje trženjskih vsebin z elektronskimi sredstvi (e-pošta, potisna obvestila) na podlagi (člen 6(1)(a) - soglasje osebe) v povezavi z izvajanjem člena 398 PKE (Zakon o elektronskih komunikacijah).
g) Obdelava osebnih podatkov tudi z avtomatiziranimi sredstvi v obliki profiliranja, če se uporabnik s tem strinja na podlagi (člen 6(1)(a) RODO - privolitev osebe). Posledica profiliranja bo dodelitev profila osebi za sprejemanje avtomatiziranih odločitev ali analiziranje ali napovedovanje njenih preferenc, vedenja in odnosov.
h) za vodenje korespondence s strankami ali potencialnimi strankami in za odgovarjanje na vprašanja, ki jih zastavijo v zvezi s stikom, tudi prek kontaktnega obrazca na spletni strani spletne trgovine na podlagi(člen 6(1)(f) RODO - zakoniti interes upravitelja ali tretje osebe);
i) analitične in statistične dejavnosti v zvezi z uporabo spletne trgovine s strani uporabnikov na podlagi (člen 6(1)(f) RODO - zakonitega interesa upravitelja ali tretje osebe).
j) za lažjo uporabo elektronsko zagotovljenih storitev in izboljšanje funkcionalnosti teh storitev se lahko od uporabnikov zbirajo tudi dodatni podatki, tj. IP naprave, IP domene, vrsta brskalnika, čas dostopa, vrsta operacijskega sistema, navigacijski podatki, vključno z informacijami o povezavah in referencah, na katere se odločijo klikniti, ali drugih dejanjih, ki jih izvedejo na spletnem mestu. Pravna podlaga za takšne dejavnosti je zakoniti interes upravitelja na podlagi (člen 6(1)(f) RODO - zakoniti interes upravitelja ali tretje osebe).
3. Posredovanje osebnih podatkov s strani uporabnika je prostovoljno, čeprav je posledica opustitve posredovanja zgoraj navedenih osebnih podatkov, potrebnih za vzpostavitev računa, oddajo in izvedbo naročila, nezmožnost oddaje naročila. Zagotavljanje osebnih podatkov ob oddaji naročila nam omogoča tudi izvajanje dejavnosti neposrednega trženja za vas, kot je navedeno v točki. 1 pododdelka e.
§ 3. IZMENJAVA OSEBNIH PODATKOV
1. Vaši osebni podatki se lahko posredujejo naslednjim prejemnikom ali kategorijam prejemnikov: dobaviteljem, ponudnikom storitev družbe, logističnemu centru, poštnim operaterjem in kurirskim podjetjem, ki v imenu družbe Bridge Solutions Hub S.A. dostavljajo pošiljke strankam, zunanjim dobaviteljem, specializiranim za zagotavljanje marketinških storitev (npr. marketinškim agencijam) v zvezi z oblikovanjem, načrtovanjem in nameščanjem oglasov, bankam in podjetjem za izterjavo dolgov, pravnim ali svetovalnim podjetjem, ki družbi Bridge Solutions Hub S.A. zagotavljajo profesionalne finančne storitve.
2. V primeru stranke, ki opravi nakup v spletni trgovini, je prejemnik podatkov tudi ponudnik gostovanja. Osebni podatki uporabnikov se hranijo izključno v Evropskem gospodarskem prostoru (EGP).
§ 4. PRAVICA DO NADZORA, DOSTOPA IN POPRAVLJANJA LASTNIH PODATKOV
1. Posameznik, na katerega se nanašajo osebni podatki, ima pravico do dostopa do vsebine svojih osebnih podatkov in pravico do popravka, izbrisa, omejitve obdelave, pravico do prenosljivosti podatkov, pravico do ugovora, pravico do preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost obdelave, izvedene na podlagi privolitve pred njenim preklicem.
2. Pravna podlaga za zahtevo uporabnika:
a) dostop do osebnih podatkov - člen 15 RODO
b) popravek podatkov - člen 16 RODO.
c) izbris podatkov (t. i. pravica do pozabe )- člen 17 RODO.
d) omejitev obdelave - člen 18 RODO.
e) prenosljivost podatkov - člen 20 RODO.
f) ugovor - člen 21 RODO
g) preklic privolitve - člen 7(3) RODO.
3. Za uveljavljanje pravic iz točke (2) lahko pošljete ustrezno elektronsko sporočilo na naslov: iodo@bshub.pl.
4. V primeru, da uporabnik uveljavlja pravico, ki izhaja iz zgoraj navedenih pravic, mora upravitelj zahtevku ugoditi ali ga zavrniti takoj, najpozneje pa v enem mesecu po prejemu zahtevka. Če pa - zaradi zapletene narave zahteve ali števila zahtev - upravitelj ne more ugoditi zahtevi v enem mesecu, bo zahtevi ugodil v nadaljnjih dveh mesecih, pri čemer bo uporabnika vnaprej - v enem mesecu po prejemu zahteve - obvestil o predvidenem podaljšanju roka in razlogih zanj.
5. Če se ugotovi, da obdelava osebnih podatkov krši določbe RODO, ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico vložiti pritožbo neposredno pri nadzornem organu: Predsednik Urada za varstvo osebnih podatkov, ulica Stawki 2, 00-193 Varšava.
§ 5. OBDOBJE HRAMBE OSEBNIH PODATKOV
1. Vaše podatke bomo obdelovali naslednja obdobja:
a) če je podlaga za obdelavo podatkov izvajanje pogodbe, toliko časa, kolikor je to potrebno za izvajanje pogodbe, nato pa za obdobje, ki ustreza obdobju zastaranja zahtevkov. Če ni izrecno določeno drugače, je zastaralni rok šest let, za zahtevke za redno izpolnjevanje pogodbe in zahtevke v zvezi z opravljanjem poslovne dejavnosti pa tri leta.
b) kadar obdelava podatkov temelji na privolitvi, dokler privolitev ni preklicana, po preklicu privolitve pa za obdobje, ki ustreza zastaralnemu roku zahtevkov, ki jih lahko Upravljavec uveljavlja in ki se lahko uveljavljajo zoper njega. Če posebna določba ne določa drugače, je zastaralni rok šest let, za zahtevke za redno izpolnjevanje obveznosti in zahtevke v zvezi z opravljanjem poslovne dejavnosti pa tri leta.
c) izpolnjevanje garancijskih obveznosti - v skladu z garancijskim rokom, ki izhaja iz Pravil in pravil spletne trgovine - na voljo na spletni strani chemicaltiger.com (v nadaljnjem besedilu: „Pravila in pravila trgovine“) in ustreznih zakonskih določb.
d) davčni obračun prodaje - za obdobje 5 let od konca davčnega leta, v katerem je bila prodaja opravljena;
e) trženje naših izdelkov in storitev - za obdobje do 5 let po zadnjem nakupu; kadar koli imate pravico ugovarjati obdelavi svojih podatkov za namene trženja
f) izvajanje tržnih komunikacij - dokler ne prekličete soglasja za tak stik ali ugovarjate obdelavi vaših podatkov za namene trženja;
g) odgovarjanje na vaša povpraševanja prek kontaktnega obrazca - za čas trajanja same komunikacije in nato za obdobje 24 mesecev,
h) uporaba računa v spletni trgovini - za obdobje, ko imate račun v spletni trgovini, v skladu z njenimi pogoji; po izbrisu računa lahko še vedno obdelujemo vaše podatke za namene obrambe pred zahtevki, če to upravičujejo okoliščine;
i) analitične in statistične dejavnosti v zvezi z uporabo spletne trgovine - za čas obstoja uporabniškega računa,
§ 6. UPORABA „PIŠKOTKOV“
1. „Piškotki“
a) Spletna trgovina uporablja „piškotke“, mehanizme „Local Storage“, „Session Storage“, ki se uporabljajo za samodejno shranjevanje podatkov (v nadaljevanju skupaj imenovani „piškotki“). Piškotki se uporabljajo z namenom boljše prilagoditve spletne trgovine potrebam uporabnikov.
b) Družba Bridge Solutions HUB S.A. v svojih storitvah uporablja tehnologijo „Local Storage“ in „Session Storage“, saj je načeloma podobna „piškotkom“. Gre za ločen del pomnilnika brskalnika, ki spletnim aplikacijam omogoča lokalno shranjevanje podatkov. Podatke v lokalni shrambi brskalnik hrani dlje časa in se ob zaprtju brskalnika ne izbrišejo. Prav tako nimajo določenega časa veljavnosti. Podatki, shranjeni v shrambi sej, se izbrišejo, ko se brskalnik zapre. Uporabnik lahko kadar koli izbriše podatke, shranjene v lokalni ali sejni shrambi.
c) Piškotki, ki so nujni za uporabo našega spletnega mesta, se med drugim uporabljajo za zagotavljanje stabilnosti spletnega mesta (merijo promet in nas ščitijo pred prometnimi zastoji), za zapomnitev izbranih nastavitev zasebnosti, za izpolnjevanje spletnih obrazcev, ki jih zagotavljamo. Te piškotke uporabljamo privzeto, kar pomeni, da jih shranimo v vaš računalnik ali pametni telefon, ko dostopate do našega spletnega mesta (v skladu s 399. členom Zakona o elektronskih komunikacijah).
d) Druge piškotke uporabljamo le, če ste nam za to dali soglasje.
e) Bistveni piškotki - ti zagotavljajo pravilno delovanje našega spletnega mesta in njegovih osnovnih funkcij. Brez njih uporabnik ne bo mogel pravilno uporabljati naših spletnih storitev. Za te piškotke ne velja obveznost pridobivanja soglasja uporabnika (399. člen Zakona o elektronskih komunikacijah)
f) Analitični piškotki - naše spletno mesto uporablja piškotke, ki jih zagotavljajo tretji ponudniki analitičnih piškotkov. Analitični piškotki nam omogočajo, da sledimo številu in virom obiskov, tako da lahko merimo in izboljšujemo delovanje našega spletnega mesta. Ta vrsta piškotkov nam pomaga razumeti, katere podstrani so najbolj ali najmanj obiskane in kako obiskovalci krmarijo po našem spletnem mestu. Če zavrnete shranjevanje analitičnih piškotkov v računalnik ali pametni telefon, vaš obisk ne bo vključen v našo statistiko, hkrati pa vam ne bo omejil nobene funkcionalnosti na našem spletnem mestu.
g) Trženjski piškotki - te piškotke uporabljamo za prilagajanje vsebine, ki se vam prikazuje. Trženjski piškotki se lahko uporabljajo v naših oglaševalskih kampanjah, ki se izvajajo na spletnih mestih tretjih oseb. Če se strinjate z uporabo trženjskih piškotkov, lahko prejmete informacije o spletnih mestih naših zaupanja vrednih partnerjev, na katerih ste se odzvali na naše oglaševanje. Če uporabnik odkloni uporabo trženjskih piškotkov, bodo prikazani splošni in neosebni oglasi. Tako kot pri analitičnih piškotkih tudi v primeru, da Uporabnik zavrne shranjevanje trženjskih piškotkov v svoj računalnik ali pametni telefon, to za Uporabnika ne bo omejilo nobene funkcionalnosti na našem spletnem mestu.
2. Cilji uporabe „piškotkov“
Družba Bridge Solutions HUB S.A. uporablja „piškotke“ za:
a) za preverjanje pristnosti Uporabnika in omogočanje prijave v Uporabnikov račun;
b) prilagajanje storitev uporabnikovim željam;
c) za izvajanje analiz in raziskav o delovanju storitev in načinih uporabe storitev;
d) zagotavljanje varnosti Storitev;
e) izvajanje trženjskih dejavnosti in zagotavljanje uporabnikom oglasov, prilagojenih njihovim željam, v storitvah Bridge Solutions HUB S.A. in na internetu.
3. Uporaba „piškotkov“ za namene trženja
a) „Piškotki“ omogočajo ustvarjanje profilov interesov Uporabnikov in nam omogočajo razumeti, katere vsebine bi Uporabnika lahko zanimale, ter prikazovanje oglasov na podlagi teh interesov. V ta namen lahko družba Bridge Solutions HUB S.A. zbira podatke s pomočjo „piškotkov“, ki se na uporabnikovo napravo namestijo prek zunanjih spletnih strani. V skladu s tem se lahko oglasi v okviru storitev, ki pripadajo družbi Bridge Solutions HUB S.A., prikazujejo tudi na podlagi uporabnikovega vedenja na drugih spletnih mestih.
b) Če se Uporabnik strinja, bodo podatki o njegovi dejavnosti v Storitvah na voljo trženjskim partnerjem družbe Bridge Solutions HUB S.A., zlasti ponudnikom oglaševalske tehnologije, oglaševalskim mrežam, medijskim hišam, interaktivnim agencijam in oglaševalcem. Seznam marketinških partnerjev je na voljo tukaj Seznam marketinških partnerjev.
c) V storitve, ki pripadajo družbi Bridge Solutions HUB S.A., lahko partnerji namestijo kode in „piškotke“. Kode in datoteke omogočajo analizo uporabnikove dejavnosti na internetu, da bi zaradi samodejne primerjave interesov in želja z modelnimi interesi in željami uporabnikov interneta (profiliranje) prikazali oglase, prilagojene uporabnikovim interesom in željam. V skladu s tem lahko uporabnik pri uporabi drugih storitev vidi oglase, prikazane na podlagi dejavnosti v storitvah Bridge Solutions HUB S.A.
d) Storitve uporabljajo tudi obliko internetnega trženja, ki vključuje tako imenovano „ponovno ciljanje“. Ta partnerjem omogoča prikazovanje oglasov Uporabnikom na podlagi njihovih interakcij s spletnimi mesti, ki niso povezana s storitvami Bridge Solutions HUB S.A.
e) V okviru storitev se izvaja vedenjsko trženje, ki ne vključuje zbiranja osebnih podatkov, ki neposredno identificirajo Uporabnika, kot so ime, priimek, naslov prebivališča. Vendar je v nekaterih primerih, zlasti v zvezi z registriranimi Uporabniki, mogoče z Uporabnikom povezati določene podatke, ki izhajajo iz „piškotkov“.
4. Socialne storitve
a) Storitve Bridge Solutions HUB S.A. uporabljajo „piškotke“, vtičnike in druga družbena orodja, ki jih zagotavljajo družbena omrežja, kot so npr: Facebook, Twitter, Instagram in Google. Pri uporabi storitev Bridge Solutions HUB S.A. brskalnik uporabnika vzpostavi neposredno povezavo s strežniki upraviteljev družabnih omrežij (ponudnikov storitev), ti pa prejmejo informacije, da uporabnik uporablja storitev Bridge Solutions HUB S.A., tudi če uporabnik nima profila pri zadevnem ponudniku storitev ali če trenutno ni prijavljen pri njem. Te informacije se skupaj z naslovom IP uporabnikove naprave prenesejo na strežnik zadevnega ponudnika storitev in se tam shranijo. Opozoriti je treba, da se nekateri strežniki nahajajo zunaj Evropskega gospodarskega prostora, npr. v ZDA. V tem primeru se osebni podatki prenesejo v tretje države, kjer obstajajo možnosti za uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, in učinkovita pravna sredstva, pri čemer upravljavec in ponudnik storitev zagotavljata ustrezne zaščitne ukrepe za osebne podatke z uporabo zavezujočih poslovnih pravil ali sprejetih standardnih klavzul o varstvu podatkov.
b) Če uporabnik uporabi gumba „Všeč mi je“ ali „Deliti“, se ustrezne informacije pošljejo neposredno zadevnemu ponudniku storitev, kar lahko privede do njihove objave v zadevnem družbenem omrežju.
c) V zvezi s prenosom osebnih podatkov ponudnikom storitev so družba Bridge Solutions HUB S.A. in ponudniki storitev skupni upravljavci osebnih podatkov uporabnikov, pri čemer mora uporabnik svoje pravice uveljavljati neposredno pri zadevnem ponudniku storitev. Namen in obseg zbiranja podatkov ter njihova nadaljnja obdelava in uporaba s strani ponudnikov storitev, pa tudi možnost stika in pravice uporabnika v zvezi s tem ter možnost izvedbe nastavitev za zagotovitev varstva zasebnosti uporabnika so opisani v politikah zasebnosti zadevnih ponudnikov storitev:
ca) Facebook: https://www.facebook.com/legal/FB_Work_Privacy,
cb) Instagram: https://help.instagram.com/519522125107875?helpref=page_content,
cc) Google: https://policies.google.com/privacy?hl=pl.
5. Upravljanje piškotkov - Bistveni piškotki
a) Uporabnik ima možnost, da v svojem brskalniku onemogoči piškotke. Vendar se mora uporabnik zavedati, da lahko to povzroči težave pri uporabi storitev, ki se zagotavljajo prek spletnega mesta. Shranjene piškotke je mogoče izbrisati z uporabo ustreznih funkcij brskalnika, v ta namen zasnovanih programov ali orodij, ki so na voljo v operacijskem sistemu, ki ga uporablja uporabnik. Če ne spremenite nastavitev brskalnika, ki se uporablja za upravljanje piškotkov, se bodo piškotki samodejno shranili na uporabnikovo terminalsko opremo.
b) Zaradi različnih brskalnikov in aplikacij, ki se uporabljajo za delovanje spletnih strani, se lahko upravljanje piškotkov razlikuje glede na uporabljeni brskalnik, zato priporočamo, da se pred uporabo spletnih strani seznanite z upravljanjem funkcij zasebnosti/varnosti. Namizne naprave: Internet Explorer, Chrome, Safari, Firefox, Opera. Mobilne naprave: Chrome, Safari, Windows Phone, Blackberry.
c) Če želite izbrisati podatke iz mobilnih aplikacij, morate glede na sistem, ki je nameščen v mobilni napravi:
ca) Za sistem Android: pojdite v Nastavitve, pojdite v Aplikacije, poiščite zadevno aplikacijo, izberite Spomin in izberite „Počisti podatke“.
cb) Za sistem iOS: podatkov aplikacije ni mogoče izbrisati. Edina rešitev je, da aplikacijo izbrišete in ponovno namestite.
6. Drugi piškotki
a) Ko obiščete naše spletno mesto, se prikaže pasica, ki označuje, da uporablja piškotke. Če izberete možnost „Sprejmi vse“, to pomeni, da ste sprejeli vse piškotke, ki so nameščeni na našem spletnem mestu, da se strinjate s prenosom piškotkov našim partnerjem in potrjujete, da ste prebrali informacije o piškotkih in namenih njihove uporabe ter primerih, v katerih se podatki, zbrani s pomočjo piškotkov, posredujejo našim partnerjem.
b) V primeru bistvenih piškotkov soglasje ni potrebno, saj tovrstni piškotki zagotavljajo popolno in nemoteno delovanje našega spletnega mesta. Ti piškotki so v skladu s 398. členom Zakona o elektronskih komunikacijah izvzeti iz zahteve po pridobitvi soglasja uporabnika
c) Pomanjkanje soglasja za namestitev piškotkov
d) Če ne želite, da se naši piškotki shranijo v vašo napravo, lahko izberete možnost „Zavrni vse“. Z izbiro te možnosti boste zavrnili vse piškotke, razen tehnično nujnih, ki jih uporabljamo na našem spletnem mestu.
e) Spreminjanje nastavitev piškotkov
f) Svoje nastavitve za piškotke lahko podrobno urejate tako, da izberete polje „Spremeni nastavitve“ na prikazani pasici s piškotki.
§ 7. KONČNE DOLOČBE
1. Ta dokument začne veljati 1. marca 2025.
2. Ta dokument je sprejel upravni odbor družbe Bridge Solutions Hub S.A. in se redno pregleduje, da se posodobi, zlasti v primeru sprememb pravnih predpisov.
3. Upravljavec uporablja tehnične in organizacijske ukrepe za zagotovitev varstva obdelovanih osebnih podatkov, ki ustrezajo grožnjam in kategoriji varovanih podatkov, zlasti za zaščito podatkov pred dostopom nepooblaščenih oseb do njih, pred njihovim prevzemom s strani nepooblaščene osebe, pred njihovo obdelavo v nasprotju z veljavnimi predpisi ter pred njihovo spremembo, izgubo, poškodbo ali uničenjem.
4. Upravljavec zagotovi ustrezne tehnične ukrepe, s katerimi nepooblaščenim osebam prepreči pridobivanje in spreminjanje elektronsko poslanih osebnih podatkov.
5. V zadevah, ki jih ta politika zasebnosti ne ureja, se ustrezno uporabljajo določbe RODO in druge ustrezne določbe poljske zakonodaje.